Windows版PHPの脆弱性に対する更新方法

最近、Windows版PHPに新しい脆弱性が報告されました。この脆弱性を悪用されると、システムに重大な影響を及ぼす可能性があります。この記事では、Windows環境でPHPを更新する手順を詳しく説明します。

報告された脆弱性については以下に記載があります。（こちらのサイトにはいつもお世話になってます。）

以下引用
——————————————————
「PHP」の開発チームは現地時間6月6日、セキュリティアップデートとなる「PHP 8.3.8」「同8.2.20」「同8.1.29」をリリースした。

今回のアップデートでは、脆弱性や複数のバグへ対処。開発チームではセキュリティリリースと位置づけ、各系統の利用者に更新を呼びかけている。

「CGI」において、引数インジェクションの脆弱性「CVE-2024-4577」が判明し、修正を行った。Windowsプラットフォームが影響を受けるという。

Windowsにおけるエンコーディング変換機能の影響によるもので、過去に修正された「CVE-2012-1823」をバイパスし、リモートよりコードの実行が可能になる。

研究中に同脆弱性を発見し、5月7日に報告したDEVCOREは、重要度が「クリティカル(Critical)」にあたる脆弱性であると説明。注意を呼びかけている。
——————————————————
引用元　https://www.security-next.com/158095

現在のPHPバージョンを確認する
新しいPHPバージョンのダウンロード
PHPのバックアップ
PHPの更新
PHPのバージョン確認

現在のPHPバージョンを確認する

まず、現在インストールされているPHPのバージョンを確認します。コマンドプロンプトを開き、以下のコマンドを実行します。

php -v

これで、インストールされているPHPのバージョンが表示されます。

新しいPHPバージョンのダウンロード

次に、PHPの公式サイトから最新バージョンをダウンロードします。

1.　PHP公式サイトにアクセスします。
2.　「Windows Downloads」をクリックします。
3.　自分のシステムに適したバージョン（Thread SafeまたはNon Thread Safe）を選びます。自分の環境はIISで動作させているので、Non Thread Safeを選びます。
今回の脆弱性では「PHP 8.3.8」「同8.2.20」「同8.1.29」がリリースされているのでそれ以上のバージョンを選びます。
4.　ZIPファイルをダウンロードします。